Microsoft Internet Explorer حتى 6 DHTML dragDrop تنفيذ التعليمات البرمجية عن بُعد

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.4	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Internet Explorer حتى 6. تتعلق المشكلة بالوظيفة dragDrop في المكون DHTML Handler. تؤدي عملية التلاعب إلى تنفيذ التعليمات البرمجية عن بُعد. تُعرف هذه الثغرة باسم CVE-2003-1027. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Internet Explorer حتى 6. تتعلق المشكلة بالوظيفة dragDrop في المكون DHTML Handler. تؤدي عملية التلاعب إلى تنفيذ التعليمات البرمجية عن بُعد. المشكلة تم الإبلاغ عنها بتاريخ 02/02/2004 بواسطة Liu Die Yu مع Microsoft كـ advisory_identifier كـ Bulletin (Technet). تمت مشاركة التنبيه للتنزيل على technet.microsoft.at.

تُعرف هذه الثغرة باسم CVE-2003-1027. تم تعيين CVE في 07/01/2004. الهجوم يمكن أن يتم عن بُعد. التفاصيل التقنية متوفرة. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$100k أو أكثر. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان10861(MS02-005: MSIE 5.01 5.5 6.0 Cumulative Patch (890923)), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق100004 (Microsoft Internet Explorer Cumulative Security Update Not Installed (MS04-004)).

يتوفر تصحيح الثغرة على technet.microsoft.at. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 9108), X-Force (13844), Secunia (SA9711), SecurityTracker (ID 1006036) , Vulnerability Center (SBV-3661).

منتجالمعلومات

النوع

• Web Browser

المجهز

• Microsoft

الأسم

• Internet Explorer

النسخة

• 4
• 5
• 6

الرخصة

• تجاري

الدعم

• end of life

موقع إلكتروني

• المجهز: https://www.microsoft.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.8
VulDB الدرجة المؤقتة للميتا: 8.4

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 8.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تنفيذ التعليمات البرمجية عن بُعد
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 10861
Nessus الأسم: MS02-005: MSIE 5.01 5.5 6.0 Cumulative Patch (890923)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 10861
OpenVAS الأسم: IE 5.01 5.5 6.0 Cumulative patch (890923)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍
تصحيح: technet.microsoft.at
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

الجدول الزمنيالمعلومات

03/02/2003 🔍
11/09/2003 +220 أيام 🔍
11/11/2003 +61 أيام 🔍
25/11/2003 +14 أيام 🔍
07/01/2004 +43 أيام 🔍
20/01/2004 +13 أيام 🔍
02/02/2004 +13 أيام 🔍
03/02/2004 +1 أيام 🔍
04/02/2004 +1 أيام 🔍
02/01/2025 +7638 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: advisory_identifier
باحث: Liu Die Yu
منظمة: Microsoft
الحالة: مؤكد

CVE: CVE-2003-1027 (🔍)
GCVE (CVE): GCVE-0-2003-1027
GCVE (VulDB): GCVE-100-500

OVAL: 🔍

CERT: 🔍
X-Force: 13844 - Microsoft Internet Explorer method caching perform actions, Medium Risk
SecurityFocus: 9108 - Microsoft Internet Explorer Method Caching Mouse Click Event Hijacking Vulnerability
Secunia: 9711 - Microsoft Internet Explorer Multiple Vulnerabilities, Extremely Critical
SecurityTracker: 1006036 - Microsoft Internet Explorer May Let Remote Users Read or Write Files Via the dragDrop() Method
Vulnerability Center: 3661 - [MS04-004] Internet Explore Drag and Drop Allows Files Upload to Local System, Medium

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 03/02/2004 10:34 AM
تم التحديث: 02/01/2025 11:55 AM
التغييرات: 03/02/2004 10:34 AM (96), 08/10/2018 03:43 PM (2), 09/03/2021 10:55 AM (2), 09/03/2021 11:02 AM (2), 02/01/2025 11:55 AM (16)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!